Windows 10 вела довольно чистую запись в отношении уязвимостей. Хотя это и не идеально, можно сказать, что Microsoft хорошо поработала исправление Windows 10 и безопасно. Однако это не относится к недавнему сканированию, проведенному Google Project Zero.
Project Zero обнаружил, что Microsoft Windows 10 обнаружила уязвимость, связанную с файлом с именем gdi32.dll. Есть несколько программ, которые используют этот файл, и тот факт, что он был указан как уязвимость, вызывает беспокойство.
Что такое Project Zero?
Project Zero - довольно амбициозная инициатива из Google это работает на предотвращение «технических трагедий». Они делают это, определяя Уязвимости нулевого дня и сообщать о них соответствующему владельцу программного обеспечения. Это делается не мгновенно, а за 90 дней.
Если владелец программного обеспечения не соблюдает требования, Project Zero публикует эту информацию. Это вредно для разработчика программного обеспечения, но полезно для обычных пользователей, которые могут защитить себя с помощью вновь обретенных знаний.
Microsoft молчит
Microsoft пока не комментирует ситуацию. Кроме того, нет информации о патче для этой проблемы. Поскольку это уязвимость основного файла, ее исправление не займет много времени, но молчание Microsoft беспокоит многих пользователей. Также помните, что в этом месяце Патч вторник перенесен до середины марта. Этот патч может содержать решение для уязвимости.
Сдержанная ситуация
Тот факт, что Microsoft не проверила уязвимость файлов Windows 10, не очень обнадеживает. Однако этот конкретный случай, похоже, не сулит немедленной катастрофы, что может объяснить, почему Microsoft до сих пор не предприняла никаких действий. Пользователям придется подождать, пока технический гигант не представит как минимум заявление, не говоря уже о решении проблемы с gdi32.dll.
Практически нет шансов, что Microsoft позволит Project Zero опубликовать подробную информацию об уязвимости перед ее исправлением. Скорее всего, в ближайшие дни редмондский гигант представит более подробную информацию об этой ситуации.
СВЯЗАННЫЕ ИСТОРИИ, ЧТО НУЖНО ПРОВЕРИТЬ:
- Microsoft хочет, чтобы пользователи Windows 7 перешли на Windows 10 из соображений безопасности
- Windows 10 KB32107210 и KB3210721 исправляют многие проблемы безопасности Edge
- Включите блочную защиту Windows 10 в Защитнике Windows для большей безопасности